Chính Sách Bảo Mật
của ok99a

Điều 1 — Phạm vi áp dụng và định nghĩa

Chính sách bảo mật này điều chỉnh việc ok99a ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("hội viên", "bạn") khi sử dụng các dịch vụ được cung cấp tại tên miền ok99a.bar và các ứng dụng liên quan.

"Thông tin cá nhân" được hiểu là bất kỳ dữ liệu nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ và tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài khoản ngân hàng và lịch sử giao dịch.

Chính sách này áp dụng cho tất cả hội viên đã đăng ký và đang sử dụng dịch vụ của ok99a, bao gồm hội viên tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ lãnh thổ Việt Nam.

Điều 2 — Thông tin chúng tôi thu thập

ok99a thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, địa chỉ email, số điện thoại liên lạc, ngày tháng năm sinh (để xác nhận bạn đủ 18 tuổi trở lên) và tên đăng nhập do bạn tự chọn.
• Thông tin xác minh danh tính (KYC): Khi yêu cầu rút tiền hoặc theo quy trình bảo mật tài khoản, ok99a có thể yêu cầu ảnh chụp chứng minh nhân dân / căn cước công dân / hộ chiếu để xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để nạp và rút tiền. Chúng tôi không lưu trữ mã PIN hoặc mật khẩu tài khoản ngân hàng của bạn.
• Dữ liệu sử dụng: Địa chỉ IP, loại trình duyệt, thiết bị truy cập, thời gian và tần suất sử dụng, lịch sử trò chơi và giao dịch trên nền tảng.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua Live Chat hoặc Telegram.
• Cookie và dữ liệu phiên: Chúng tôi sử dụng cookie kỹ thuật cần thiết để duy trì phiên đăng nhập và cookie phân tích để cải thiện trải nghiệm người dùng.

Điều 3 — Mục đích sử dụng thông tin

ok99a sử dụng thông tin cá nhân của hội viên cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch nạp rút tiền và cá nhân hóa trải nghiệm chơi game.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc sử dụng đa tài khoản vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật cho hội viên.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, chương trình hoàn tiền và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ chơi có trách nhiệm: Theo dõi các dấu hiệu nghiện cờ bạc và đề xuất công cụ giới hạn theo chính sách chơi có trách nhiệm của ok99a.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp ẩn danh để tối ưu hóa giao diện, tốc độ nền tảng và danh mục trò chơi.

Điều 4 — Chia sẻ và tiết lộ thông tin

ok99a không bán, cho thuê hoặc kinh doanh thông tin cá nhân của hội viên. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán (như Vietcombank, BIDV, Techcombank, MoMo, ZaloPay) nhận thông tin giao dịch cần thiết để hoàn tất nạp rút tiền. Họ chịu trách nhiệm bảo mật theo tiêu chuẩn riêng của mình.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi được chia sẻ với nhà cung cấp game để đảm bảo tính toàn vẹn và công bằng của trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng đám mây, dịch vụ chống gian lận và phân tích kỹ thuật đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với ok99a.
• Yêu cầu pháp lý: Trong trường hợp có yêu cầu hợp lệ từ cơ quan chức năng hoặc lệnh tòa án, ok99a có thể phải cung cấp thông tin theo quy định của pháp luật hiện hành.

Trong mọi trường hợp chia sẻ, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết và yêu cầu bên nhận cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn của ok99a.

Điều 5 — Thời gian lưu trữ dữ liệu

ok99a lưu trữ thông tin cá nhân của hội viên trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian hợp lý sau khi tài khoản bị đóng, nhằm:

• Giải quyết các tranh chấp, khiếu nại phát sinh sau khi tài khoản đóng.
• Tuân thủ nghĩa vụ lưu trữ hồ sơ giao dịch tài chính theo quy định hiện hành.
• Ngăn chặn tái đăng ký của các tài khoản vi phạm điều khoản dịch vụ nghiêm trọng.

Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không còn khả năng nhận dạng cá nhân. Dữ liệu phân tích tổng hợp (không thể nhận dạng cá nhân) có thể được lưu giữ vô thời hạn để cải thiện dịch vụ.

Điều 6 — Bảo mật dữ liệu và biện pháp kỹ thuật

ok99a áp dụng các biện pháp kỹ thuật và tổ chức đa lớp để bảo vệ thông tin cá nhân, bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 và SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu hội viên, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: ok99a thực hiện đánh giá lỗ hổng bảo mật và kiểm thử xâm nhập định kỳ để đảm bảo hệ thống luôn được củng cố.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ thông tin của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của hội viên, ok99a sẽ thông báo đến các hội viên bị ảnh hưởng trong thời gian sớm nhất có thể.

Điều 7 — Cookie và công nghệ theo dõi

ok99a sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản của nền tảng hoạt động đúng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách hội viên sử dụng nền tảng (trang nào được truy cập nhiều, thời gian phiên, lỗi phát sinh) để cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để mang lại trải nghiệm cá nhân hóa hơn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng ok99a.

Điều 8 — Chuyển dữ liệu quốc tế

Một số dịch vụ kỹ thuật hỗ trợ ok99a có thể liên quan đến việc xử lý dữ liệu tại các máy chủ đặt bên ngoài Việt Nam. Trong những trường hợp này, ok99a đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Tất cả đối tác nhận dữ liệu phải ký kết điều khoản xử lý dữ liệu ràng buộc về mặt pháp lý với ok99a.
• Hội viên tại Việt Nam luôn có thể thực thi các quyền của mình đối với dữ liệu dù dữ liệu được xử lý ở đâu.

Điều 9 — Thay đổi chính sách bảo mật

ok99a có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đăng ký của hội viên ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên nền tảng ok99a trong ít nhất 14 ngày.
• Ngày "Cập nhật" ở đầu trang này sẽ được thay đổi để phản ánh phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ ok99a sau khi chính sách được cập nhật được hiểu là sự chấp thuận với các điều khoản mới. Nếu bạn không đồng ý với chính sách đã sửa đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.